Microsoft Intune 中的 Copilot

Microsoft Intune 含有 Microsoft Security Copilot 提供的功能。 這些功能能存取您的 Intune 資料，幫助您管理政策與設定、了解安全狀況，並排除裝置問題，包括 Windows 365 雲端電腦。

可透過獨立的 Security Copilot 體驗，或透過內建於 Intune 管理中心 (稱為 Copilot in Intune) 的功能來存取您的 Intune 資料。 此單元的重點在於內嵌體驗。

開始之前

要在 Intune 中使用 Copilot，必須先設定 Security Copilot，並在 Security Copilot 中啟用 Microsoft Intune 外掛，並且需要適當的角色權限。 Intune 中的 Copilot 已納入 Security Copilot 中—無需其他授權要求或 Intune 專屬授權。

Intune 中對 Copilot 的存取是透過 Security Copilot 或 Microsoft Entra ID 管理。 Microsoft Entra ID 中的 Intune 管理員角色預設可使用 Copilot in Intune。 其他角色可透過 Security Copilot 獲得存取權限。 Intune 沒有內建包含 Copilot 存取權的角色。

Copilot 會使用您的 Intune 資料。 當管理員提交提示時，Copilot 只能存取管理員擁有權限的資料，包括分配給他們的 RBAC 角色和範圍標籤。 你也可以從 Intune 管理中心的 Tenant administration>Copilot 查詢 Intune 中Copilot的狀態。

若要在 Intune 中為 Windows 365 雲端電腦使用 Copilot，您也必須在 Security Copilot 中啟用 Windows 365 外掛程式。

Intune 中的 Copilot

要在 Intune 中存取Copilot，請登入 Intune 管理中心，並選擇頂部橫幅中的 Copilot 按鈕。 Copilot Chat 開啟，你可以用自然語言提問。 智慧搜尋會將你的請求與 Intune 內建的可用提示匹配，這些提示以動態建議形式提供，隨著你輸入而更新。

提示建議分為三個部分：

• Suggestions – 針對 Intune 情境的提示，例如裝置故障排除、政策與設定管理、Surface裝置故障排除，以及Windows 365雲端電腦洞見。
• 探索您的資料 – 查詢與探索 Intune 資料的提示。 結果可能會包含 [深入探索] 選項，該選項會將您重新導向至資料總管，並預先填入您的提示。
• Check documentation – 讓您能直接向Microsoft文件提問。

Intune 中的 Copilot 支援以下情境：

• 利用自然語言進行資料探索
• 原則和設定管理
• 裝置詳細資料和疑難排解
• 裝置查詢
• 分析端點權限管理 (EPM) 請求
• 故障排除 Microsoft Surface 裝置
• 深入了解 Windows 365 雲端電腦

原則和設定管理

Copilot 已內嵌於原則設定中，並可與您現有的原則搭配使用，適用於 Intune 中以下原則類型：

• 合規性原則
• 裝置設定原則，包括設定目錄
• 大部分的端點安全性原則

當你建立新政策時，可以使用 Copilot 透過每個設定旁邊的 Copilot 工具提示，深入了解個別設定、影響及建議值。 選擇 Copilot 圖示會顯示該設定的詳細資訊，包括是否已設定在其他政策中、Microsoft 推薦的值，以及該設定可能如何影響使用者或安全。

從現有原則中，您可以使用 Copilot 來彙整原則。 摘要說明原則的作用、指派給原則的使用者和群組，以及原則中的設定。 這項功能可協助您了解原則及其設定對使用者和裝置的影響。 在合規政策方面，Copilot 也能協助辨識設定衝突的政策。

無論你是在學習新政策的設定，還是總結現有政策，Copilot 視窗都會提供更多可用的提示。 您也可以選取右下方的提示指引圖示，然後從現有的提示清單中選取。

裝置詳細資料和疑難排解

您可以使用 Copilot 來取得裝置特定資訊，例如已安裝的應用程式、群組成員資格，以及其他有助於對裝置進行疑難排解的資訊。

提示包括摘要裝置、分析錯誤代碼、比較裝置與其他裝置、顯示裝置上的應用程式或政策、顯示群組成員資格，以及顯示主要使用者。 你也可以使用錯誤分析器輸入錯誤代碼，獲得更多錯誤資訊，並取得可能的解決方法。

資料探索

利用自然語言，您可以查詢並探索 Intune 資料，包括關於裝置、使用者、應用程式、政策、更新及合規性的資料。 Copilot 會總結結果，並根據查詢結果建議你可以採取的行動。 你也可以利用查詢輸出將使用者或裝置加入群組，並建立自訂報告。

裝置查詢

您可以使用 Copilot 協助建立 Kusto 查詢語言 (KQL) 查詢，並在 Intune 的裝置查詢中執行。 你可以在單一裝置或多個裝置間使用此功能。 在 Copilot Chat 輸入你對裝置的問題，如果裝置查詢支援所需的屬性，Copilot 會產生一個 KQL 查詢，你可以使用，並說明它是如何建立該查詢的。 裝置查詢需要包含 Microsoft Intune 先進分析的授權。

端點權限管理

Copilot 可以幫助你分析端點權限管理（EPM）升遷請求。 在審查 EPM 申請時，Copilot 提供見解與背景資訊，幫助您做出明智的決定，決定是否批准或拒絕升遷申請。

Surface 裝置故障排除

Intune 管理中心的 Surface 管理入口網站與 Security Copilot 整合，為管理 Surface 裝置的 IT 團隊帶來 AI 驅動的洞察。 這促成自動化故障排除、主動裝置管理及安全智慧，幫助管理員更快解決問題並強化安全防護。

Windows 365 雲端電腦洞察

Intune 中的 Copilot 包含 Windows 365 整合功能，協助 IT 管理員管理雲端電腦。 主要應用案例包括透過調整規模的建議來優化雲端電腦效能、透過總結連接問題（如高延遲或連線中斷）來提升使用者體驗、透過識別未使用或未充分利用的雲端電腦來優化授權，以及協助診斷配置問題與寬限期的雲端電腦管理。